Mogilevich fidye yazılım grubu Bangladesh Police kurumunu sızıntı sitesine ekledi

• Fidye grubu: Mogilevich
• Ülke: Bangladeş
• Sektör: Kamu ve savunma
• Duyuru tarihi: 28 Şubat 2024

Mogilevich olarak bilinen tehdit aktörü, Bangladeş Polisi kurumuna ait olduğu iddia edilen 13 GB boyutundaki verinin ele geçirildiğini duyurdu. Söz konusu iddia, saldırganların verileri satışa sunduğunu belirtmesiyle gündeme geldi.

Saldırı iddiası ve sürecin detayları

Mogilevich grubu, Bangladeş Polisi kurumuna ait dahili altyapı dosyalarının sızdırıldığını kamuoyuna duyurmuştur. Tehdit aktörü, ele geçirilen verilerin şu anda satışa çıkarıldığını beyan etmektedir. Saldırganlar, verilerin satışı için 3 Şubat 2024 tarihine kadar bir son tarih belirlemiş durumdadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında, fidye yazılımı gruplarının verileri sızdırma tehdidiyle birlikte doğrudan para talep etmesi veya verileri karanlık ağ platformlarında satışa sunması sıkça rastlanan bir durumdur. Bu tür eylemler, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen çifte gasp yönteminin bir parçası olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, verileri şifreledikten sonra sistemlere erişimi geri vermek için fidye talep ederken, aynı zamanda verilerin sızdırılacağını söyleyerek kurumu ek bir baskı altında bırakırlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği hakkında herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğine dair yapılan iddialar şunları kapsamaktadır:

• Dahili altyapı dosyaları

Söz konusu verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir ve dosya sayısı veya fidye miktarı gibi bilgilere dair herhangi bir veri paylaşılmamıştır.

Bangladeş Polisi kurum profili

Bangladeş Polisi, Bangladeş'in ulusal kolluk kuvvetidir. Ülke genelinde kamu düzenini sağlamak, suçları önlemek ve soruşturmakla görevli ana güvenlik kurumudur.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin bir kamu kurumuna ait olması, devlet altyapısının güvenliği açısından ciddi riskler oluşturabilir. Bu tür sızıntılar, devlet mekanizmalarının işleyişi üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Verilerin satışa sunulması, hassas bilgilerin kötü niyetli aktörler tarafından istismar edilme olasılığını artırmaktadır. Bu durum, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde doğrudan olumsuz etkiler meydana getirebilir.

Ayrıca, bu tür veri ihlallerinden kaynaklanan ikincil riskler de göz önünde bulundurulmalıdır. Kurum çalışanları ve ilgili birimler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler ortaya çıkabilir. Özellikle kamu çalışanlarına yönelik gerçekleştirilen oltalama saldırıları, kurumun iç ağlarına tekrar sızılmasına zemin hazırlayabilir.

Bu tür tehditlerle karşı karşıya kalan kurumların, savunma stratejilerini güçlendirmesi büyük önem taşımaktadır. Güvenlik mimarilerinin sürekli denetlenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması, bu tür saldırıların etkilerini azaltmada kritik rol oynar. Veri sızıntılarının tespit edilmesi ve hızlı müdahale edilmesi, kurumların operasyonel bütünlüğünü koruması açısından hayati önem taşımaktadır.